Un actor de amenazas identificado como “Jarol1488” reapareció este sábado al atribuirse una presunta filtración de 4.5 terabytes de información del Poder Judicial de la República Dominicana, que, según su publicación, contendría más de 4.5 millones de registros relacionados con casos judiciales.
El atacante asegura que la información habría sido obtenida desde infraestructura de almacenamiento Azure Blob Storage y que entre los archivos figurarían decisiones judiciales, testimonios, fotografías de documentos de identidad, números telefónicos y evidencias asociadas a procesos conocidos por los tribunales.
“Jarol1488” es el mismo alias que durante septiembre apareció detrás de otras dos reivindicaciones de alto perfil en República Dominicana.
Primero afirmó haber obtenido información correspondiente a millones de clientes de Claro Dominicana. Posteriormente, la telefónica confirmó una exposición no autorizada de datos de un grupo de clientes móviles, entre ellos números telefónicos, cédulas y tipo de servicio, aunque no atribuyó públicamente el incidente a “Jarol1488” ni confirmó todas las cifras divulgadas inicialmente por el atacante.
El mismo usuario también se atribuyó acceso al Sistema Policial de Gestión de Denuncias (SPGD) de la Policía Nacional. El 4 de septiembre alegó poseer más de tres millones de registros y, posteriormente, difundió un archivo que supuestamente contenía unas 10,000 líneas de información. Esa presunta intrusión no había sido confirmada oficialmente por la Policía Nacional.
Ahora el objetivo que señala es el Poder Judicial. Sin embargo, hasta el momento no existe confirmación oficial de que los sistemas de la institución hayan sido vulnerados ni ha podido verificarse independientemente que los 4.5 TB anunciados procedan realmente de sus bases de datos.
La publicación constituye por ahora una reivindicación del presunto atacante, a la espera de una evaluación técnica o pronunciamiento de las autoridades que permita determinar la autenticidad, alcance y posible impacto del incidente.
